qingyun00 Goto Github PK

2021_hvv

2021 hw

aboutsecurityppt

安全方面的议题PPT

dataroom

🔥基于SpringBoot、MyBatisPlus、ElementUI、G2Plot、Echarts等技术栈的大屏设计器，具备目录管理、DashBoard设计、预览能力，支持MySQL、Oracle、PostgreSQL、JSON等数据集接入，对于复杂数据处理还可以使用Groovy脚本数据集，使用简单，完全免费，代码开源。

findall

一款自动化分析网络安全应急响应工具

finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

goby-masscan

goby的masscan扫描插件

goby_poc

goby poc or exp,分享goby最新网络安全漏洞检测或利用代码

instainsane

Multi-threaded Instagram Brute Forcer (100 attemps at once)

javaweb-sec

攻击Java Web应用-[Java Web安全]

libra

Libra [ 天秤座 ] | 网站篡改、暗链、死链监测平台

magicude

分布式端口（漏洞）扫描、资产安全管理、实时威胁监控与通知、高效漏洞闭环、漏洞wiki、邮件报告通知、poc框架

masscan2httpx2nuclei-xray

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描

mst-sec-lecture-notes

:book:【停】米斯特白帽培训讲义

nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

nucleitp

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

pocassist

pocassist是一款全新的开源漏洞测试框架，无需代码知识也可实现对poc的在线编辑、管理、测试。 使用之前请先阅读文档。

poclist

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection/QiZhiBaoLeiJi-AnyUserLogin/QiAnXin-WangKangFirewall-RCE/金山-V8-终端安全系统/NCCloud-SQLinjection/ShowDoc-RCE

rgperson

RGPerson - Randomly generate identity information

scanner_docker

Scanner Docker

sec-wiki

ApacheCN 安全知识库

selefra

The open-source policy-as-code software that provides analysis for Multi-Cloud and SaaS environments, you can get insight with natural language (powered by OpenAI).

sendmail

批量发送钓鱼邮箱

testdoc

viper

metasploit-framework 图形界面 / 图形化内网渗透工具

vulwiki

VulWiki

wangkangrce

奇安信 NS-NGFW 网康防火墙前台RCE

web-fuzzing-box

Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1

website-monitor

网站监测平台。支持分布式监控与测试web项目,拥有接口测试,压力测试,渗透测试,请求调试功能,内置dns查询,证书查询,Whois查询,Ping,扫描等工具

xerror

fully automated pentesting tool